■ 출판사 서평
2013 우수학술도서(문화관광부지정) 선정!
먼저 디지털 포렌식를 공부하고자 하는 여러분들을 환영한다는 말을 먼저 전하고 싶다. 이 책을 손에 들었다는 것은 디지털 포렌식에 관심이 있거나 공부하고자 하는 의지가 강하기 때문이라 생각한다. 처음에는 ‘디지털 포렌식이 어렵지 않을까?’ 또는 ‘설명이 쉽게 되어 있을까?’ 라는 생각을 했을지도 모른다. 필자도 여러 디지털 포렌식 책이나 문서를 접하면서 이런 생각을 줄곧 하였다. 더군다나 기존의 디지털 포렌식 책들이 대부분 외국 서적 번역본이어서 내용을 이해하기도 쉽지 않았다. 그래서 다른 사람들이 좀 더 쉽게 이해하고자 바람으로 필자가 이해했던 설명 방법들을 이용하여 집필하였다.
대부분의 문서나 책은 글로만 그 과정을 서술했지만 아무리 봐도 이해하지 못 할 수도 있다. 이 경우 필자는 그림을 그려가며 나름의 방법으로 그 과정을 이해하려고 했다. 이런 이유 등으로 이 책을 집필할 때 쉽게 이해할 수 있는 방법들을 고스란히 책 내용에 녹여 놓았기에 독자 여러분께 반드시 도움이 되리라 자부한다.
■ 저자 소개
저자 : 이준형
•건양대학교 정보보호학과 재학 중
•비공개 모의해킹 프로젝트/버그헌팅 프리랜서
•다수 학교 보안 초청강의
•보안 블로그 운영 : http://maj3sty.tistory.com
저자 : 조정원
•KTH 정보보호팀 (2011.11~현재)
모의해킹 / 인프라 기술적 보안 진단 / 침해사고 대응 / 보안 장비 운영
•에이쓰리 시큐리티 (2006.11~2011.11)
웹 어플리케이션/모바일/무선네트워크/시큐어 코딩 진단/ 대기업/공공기관 다수 교육
•보안 프로젝트 운영자 (www.boanproject.com)
BackTrack, Metasploit, 포렌식, 악성코드 분석 등 20여개의 프로젝트 연구 진행
•출판 및 번역
『크래커 잡는 명탐점 해커』 공동 저자
ASP.NET Security for Developer 번역 참여
Volatility v2.1 Command 번역 참여
■ 출판사 리뷰
'디지털 포렌식의 세계'는 기존에 국내 출간된 책과는 다른 차별성을 갖습니다. 기존 책들이 외서를 번역한 내용이어서 독자가 이해하기 어렵거나 디지털 포렌식의 세부 내용이 아닌 일부를 다루는 책이 많습니다. 그러나 이 책은 저자가 디지털 포렌식을 공부해오면서 익혀왔던 이해하기 쉬운 방법으로 내용을 풀어가고 있습니다. 그리고 디지털 포렌식의 세분화된 내용까지 깊이 있게 다루기 때문에 디지털 포렌식을 배우는 독자들에게 필요한 책이라고 생각합니다.
■ 차례
Chapter 01 첫 번째 디지털범죄 현장
Section 1. 디지털 포렌식 일반
Section 2. Digital Forensic 관련 법규 및 사례
Section 3. Digital Forensic 관련 자격증
Section 4. CoC(Chain of Custody)
Section 5. E - discovery 전자증거개시제
Section 6. 디지털 포렌식 준비도
Section 7. 디지털 포렌식 동향
Chapter 02 두 번째 디지털범죄 현장
Section 1. Live Response
Section 2. Memory 분석
Section 3. File System 분석
Section 4. Registry 분석
Chapter 03 세 번째 디지털범죄 현장
Section 1. PE(Portable Executable) 구조 분석
Section 2. Anti Forensics
Section 3. Digital Forensics Tool에 대한 간단한 소개
Chapter 04 네 번째 디지털범죄 현장
Section 1. Windows XP/Vista/7에서의 아티팩트
Section 2. Windows 8에서의 아티팩트
Section 3. Web Browser 분석
Section 4. 프린터 스풀러 분석
Chapter 05 다섯 번째 디지털범죄 현장
Section 1. Live Response 스크립트 작성 방법
Section 2. The Sleuth Kit 사용 매뉴얼
Section 3. Autopsy v2(v3)
